Microsoft Defender，以前稱為Windows Defender，是Windows 10附帶的防病毒解決方案，為安裝Microsoft桌面操作系統(tǒng)的每個(gè)用戶提供默認(rèn)保護(hù)。

最新的防病毒測(cè)試表明，Microsoft Defender提供的惡意軟件檢測(cè)和清除功能與您今天在第三方產(chǎn)品中可以找到的功能相當(dāng)，因此很容易看到為什么越來(lái)越多的人堅(jiān)持使用默認(rèn)的防病毒引擎Windows10專業(yè)版。

但這并不一定意味著一切都絕對(duì)無(wú)瑕，MicrosoftAntiMalwareService命令行實(shí)用程序(也稱為MpCmdRun.exe)可能需要進(jìn)一步完善。雖然仍然檢測(cè)到惡意軟件

正如安全研究員Mohammad Askar發(fā)現(xiàn)并由BC報(bào)道，Microsoft最近更新了命令行實(shí)用程序，錯(cuò)誤地為簡(jiǎn)單的漏洞利用打開(kāi)了方便之門，該漏洞使得可以從遠(yuǎn)程位置下載文件。

而且，此遠(yuǎn)程存儲(chǔ)的文件可以是任何文件，從合法文件到惡意軟件，事實(shí)證明，絕對(duì)有可能下載惡意負(fù)載。

另一方面，雖然確實(shí)可以使用命令行工具來(lái)下載受感染的文件，但Microsoft Defender仍會(huì)掃描下載的內(nèi)容，因此，如果其中存在任何惡意軟件，則應(yīng)從一開(kāi)始就將其阻止。

防止任何利用的最簡(jiǎn)單方法是僅阻止MpCmdRun.exe連接到遠(yuǎn)程位置，IT管理員可以設(shè)置防火墻規(guī)則以限制Internet訪問(wèn)。

在類似的方面，Microsoft最近確認(rèn)已刪除了一個(gè)注冊(cè)表黑客，該黑客允許用戶在其Windows 10設(shè)備上禁用Microsoft Defender，并解釋說(shuō)此方法是多余的，因?yàn)樵诓渴鸬谌桨踩a(chǎn)品時(shí)防病毒本身也會(huì)關(guān)閉在電腦上面。